未來十年我們能從互聯(lián)網(wǎng)上期待什么？

• 2018年7月25日 ZhangHongYuan來源：新浪 1015 64
• 繁體

• 

  2018-2024年中國互聯(lián)網(wǎng)汽車行業(yè)市場前瞻與未來投資戰(zhàn)略分析報告

  在一個供大于求的需求經(jīng)濟時代，企業(yè)成功的關(guān)鍵就在于，是否能夠在需求尚未形成之時就牢牢地鎖定并捕捉到它。那些成功的公司往往都會傾盡畢生的精力及資源搜尋產(chǎn)業(yè)的當前需求、潛在需求以及新的...

關(guān)于互聯(lián)網(wǎng)技術(shù)這過去的十年，改變了什么，又保留了什么，這似乎是一個復(fù)雜的歷程。

應(yīng)用層

讓我們繼續(xù)深入?yún)f(xié)議棧，并從網(wǎng)絡(luò)上運行的應(yīng)用程序和服務(wù)的角度來審視Internet。

隱私和加密

正如我們在研究端到端傳輸協(xié)議的發(fā)展時所指出的那樣，QUIC負載的加密不僅僅是為了防止網(wǎng)絡(luò)中間件干擾TCP控制狀態(tài)，盡管它確實非常成功地實現(xiàn)了這一點。加密適用于整個有效載荷，它指出了過去十年中另一個重大發(fā)展。

我們目前正警惕各種形式的基于網(wǎng)絡(luò)的用于竊聽用戶和服務(wù)的機制。EdwardSnowden在2013年發(fā)布的文件中描繪了一個非?；钴S的美國政府竊聽計劃，該計劃利用廣泛使用的通信攔截源來構(gòu)建用戶行為畫像以及個人用戶的推理畫像。在許多方面，這種收集此類配置文件的努力與谷歌和Facebook等以廣告資助的服務(wù)(或多或少地)多年來一直公開所做的差別不大，但可能本質(zhì)上的不同是是否知情以及默認準許。

在廣告商的場景下，該信息旨在提高用戶畫像的準確性，從而增加用戶對潛在廣告商的價值。政府機構(gòu)的動機包含各種形式的解釋，其更加開放，但并非所有這些解釋都是處于善意的。

對這種泄露材料影響的一種技術(shù)反應(yīng)是公開推動在網(wǎng)絡(luò)的所有部分采用端到端加密。由此產(chǎn)生的結(jié)果是努力讓所有人都能使用健壯的加密技術(shù)，而不僅僅成為那些支付得起溢價的人才能使用的高級功能。“Let'sEncryptinitiative”在發(fā)布X.509域名證書時非常成功，這個證書無需付出任何代價，結(jié)果是，所有的網(wǎng)絡(luò)服務(wù)運營商，不管它們的規(guī)模大小或相對財富如何，都可以為它們的web服務(wù)器提供TLS形式的加密會話。

對網(wǎng)絡(luò)和基于網(wǎng)絡(luò)的竊聽者，隱藏用戶通信的努力遠遠超出了QUIC和TLS會話協(xié)議。域名系統(tǒng)也是關(guān)于用戶正在做什么的豐富信息來源，并且在許多地方被用于實施內(nèi)容限制。最近試圖移動和清理DNS過度啰嗦的性質(zhì)，使用查詢名稱最小化防止不必要的數(shù)據(jù)泄漏，同時開發(fā)DNS/TLS和DNS/HTTPS來保護存根解析器和其遞歸服務(wù)器之間的網(wǎng)絡(luò)路徑。這是目前正在進行的一項工作，還需要一些時間來確定這項工作的結(jié)果是否會在DNS環(huán)境中被廣泛采用。

我們正在一個日趨執(zhí)狂的環(huán)境中運行我們的應(yīng)用程序。應(yīng)用程序不一定信任它們所運行的平臺，同時我們看到應(yīng)用程序努力將其活動對底層平臺隱藏。應(yīng)用程序不信任網(wǎng)絡(luò)，我們看到越來越多地使用端到端加密來避免其活動被網(wǎng)絡(luò)竊聽。在加密會話建立中使用身份認證還可以降低應(yīng)用程序客戶端觸發(fā)誤定向到偽裝服務(wù)器的漏洞。

內(nèi)容的蓬勃發(fā)展

在過去的十年中協(xié)議棧進一步升級到內(nèi)容和應(yīng)用環(huán)境，我們也見證了一些革命性的變化。

在一小段時間內(nèi)，互聯(lián)網(wǎng)的內(nèi)容和傳輸活動主要存在于相互獨立的商業(yè)領(lǐng)域，相互依存。傳輸?shù)娜蝿?wù)是將用戶帶到內(nèi)容，這意味著運輸對于內(nèi)容來說是必不可少的。但同時，服務(wù)器端的服務(wù)器/服務(wù)器網(wǎng)絡(luò)是無用的，所以內(nèi)容對于運輸來說是必不可少的。在一個重新崛起的龐然大物的企業(yè)世界中，這種相互依存的關(guān)系既令人擔(dān)憂，又直接涉及到參與者，以及更大的公眾利益。

內(nèi)容產(chǎn)業(yè)在這兩方面基本上是更有利可圖的，并且在監(jiān)管限制方面的限制程度要低得多。在它們提供的服務(wù)中，沒有任何服務(wù)義務(wù)的概念，甚至沒有任何有效的價格控制形式。 許多內(nèi)容服務(wù)提供商使用內(nèi)部交叉資金，允許他們向公眾提供免費服務(wù)，如免費電子郵件、免費內(nèi)容托管、免費存儲等，并通過第二個更加封閉的交易為這些服務(wù)提供資金，這些交易基本上是向最高出價的廣告客戶出售消費者資料。 所有這些都發(fā)生在任何重要的監(jiān)管限制之外，這使得內(nèi)容服務(wù)行業(yè)擁有可觀的財富和相當大的商業(yè)自由度。

毫不奇怪，這個行業(yè)現(xiàn)在正在利用其能力和資本來消除其以前對通信部門的依賴。我們現(xiàn)在看到內(nèi)容數(shù)據(jù)網(wǎng)絡(luò)(CDN)模型的迅速崛起，其中內(nèi)容存儲器正在用戶旁邊打開本地內(nèi)容出口，而不是將用戶帶到各種內(nèi)容存儲庫的因特網(wǎng)。

隨著所有形式的數(shù)字服務(wù)進入CDN，并且由于CDN開設(shè)了與經(jīng)濟上有價值的消費者群體緊鄰的網(wǎng)點，那么這在傳統(tǒng)的互聯(lián)網(wǎng)中扮演著什么角色呢? 鑒于較大內(nèi)容經(jīng)濟體中的通信邊緣化日益加劇，公共通信提供商的前景并不樂觀。

在這些CDN中，我們還看到以云服務(wù)形式進入互聯(lián)網(wǎng)的新服務(wù)模型興起。我們的計算機不再是具有處理和計算資源的自包含系統(tǒng)，而是越來越像一個窗口，這個窗口中我們可以看到存儲在公共服務(wù)器上的數(shù)據(jù)。

云服務(wù)非常類似于本地設(shè)備作為是大型后臺存儲的本地緩存。在一個用戶可能有多個設(shè)備的世界里，這個模型是有說服力的，因為無論使用哪個設(shè)備來訪問數(shù)據(jù)，公共后臺存儲的視圖都是不變的。這些云服務(wù)還使數(shù)據(jù)共享和協(xié)作工作更容易得到支持。云模型并不是創(chuàng)建了原始文檔的一組副本，然后嘗試將所有單獨的編輯內(nèi)容縫回一個公共的整體，而是通過簡單地修改文檔的訪問權(quán)限來共享文檔。文檔只有一個副本，對文檔的所有編輯和注釋都是可用的。

網(wǎng)絡(luò)攻擊的演變

與此同時，當我們看到互聯(lián)網(wǎng)內(nèi)不斷增加的網(wǎng)絡(luò)容量時，我們看到了一組并行的公告，這些公告指出了拒絕服務(wù)攻擊的總體容量中出現(xiàn)了新的記錄。當前的峰值容量是大約1.7Tbps的惡意流量攻擊。

攻擊在現(xiàn)在司空見慣，它們中的許多都極其簡單，依靠的是一大堆潛在的僵尸設(shè)備，這些設(shè)備很容易被顛覆，并被用來協(xié)助攻擊。這些攻擊通常是攻擊的簡單形式，例如UDP反射攻擊：一個簡單的UDP查詢就會生成大量的響應(yīng)。查詢的源地址被偽造為目標攻擊受害者的地址，不需要做更多的工作。一個小的查詢流就可以導(dǎo)致一種大規(guī)模的攻擊。像SNMP、NTP、DNS和memcache這樣的UDP協(xié)議在過去已經(jīng)被使用過了，毫無疑問將再次被使用。

為什么我們不能解決這個問題?我們已經(jīng)嘗試了幾十年，但是我們似乎無法在攻擊發(fā)生之前做好準備。有關(guān)防止偽造來源地址的封包泄漏的建議(RFC2827)，已于二十年前的一九九八年發(fā)表。然而，大規(guī)?；赨DP的偽造源地址攻擊一直持續(xù)到今天。有已知漏洞的老舊電腦系統(tǒng)繼續(xù)與互聯(lián)網(wǎng)連接，很容易轉(zhuǎn)變成攻擊機器人。

攻擊的場景也變得更加不祥。此前被認為是“黑客”所為，但很快意識到這些惡意攻擊的一個重要部分具有犯罪動機。從犯罪活動者到國家活動者的發(fā)展也是完全可以預(yù)見的，我們正在目睹這一網(wǎng)絡(luò)戰(zhàn)爭舞臺的升級，以各種形式對漏洞利用的投資被視為一套理想國家能力的一部分。

這里的一個主要問題似乎是，我們集體不愿對有效的防御或威懾作出任何重大投資。我們在互聯(lián)網(wǎng)上使用的系統(tǒng)過度信任到了非理性輕信的程度。例如，用于保護基于Web事務(wù)的公鑰認證系統(tǒng)多次被證明是不可信的，但這都是我們所信任的。個人數(shù)據(jù)不斷遭到破壞和泄露，但我們似乎只想增加規(guī)則的數(shù)量和復(fù)雜性，而不是實際使用更好的工具來有效保護用戶。

敵意攻擊的大背景并沒有變得更好。事實上，情況變得更糟了。如果任何企業(yè)有需要維護隨時可用服務(wù)的業(yè)務(wù)，那么任何形式的內(nèi)部準備都不足以抵御攻擊。如今，只有少數(shù)平臺能夠提供有彈性的服務(wù)，即便如此，也不清楚它們能否經(jīng)受住最極端的攻擊。

在網(wǎng)絡(luò)中有一個持續(xù)背景級別的掃描和探測在運行，任何形式的可見漏洞都被無情地利用。人們可以把今天的互聯(lián)網(wǎng)描述成一片有毒的荒原，偶爾還會有重兵把守的堡壘。能夠找到他們服務(wù)的那些人在這些堡壘里從這些經(jīng)常的惡意攻擊中享受一定程度的緩解，而其所有他人被迫試著從最糟糕的有毒環(huán)境隱藏自己，同時意識到，他們完全可能被任何大規(guī)模的攻擊所壓倒。

令人警醒的是，現(xiàn)在世界上只有大約一半的人口是這個數(shù)字環(huán)境的一部分。一個更發(fā)人深省的想法是如今的許多控制系統(tǒng)都暴露在互聯(lián)網(wǎng)上，如發(fā)電和配電、供水和道路交通控制系統(tǒng)?；蛟S更令人擔(dān)憂的是互聯(lián)網(wǎng)在自動化系統(tǒng)中越來越多地使用，其中包括各種生命支持功能。面對持續(xù)和破壞性的攻擊，這些系統(tǒng)大規(guī)模失效的后果是難以想象的。

由數(shù)十億極其愚鈍的事物所構(gòu)成的互聯(lián)網(wǎng)

讓這種情況更令人沮喪的征兆是所謂的物聯(lián)網(wǎng)。

在那些互聯(lián)網(wǎng)預(yù)測比比皆是，政策制定者涌向未來的宏偉愿景的圈子中，我們經(jīng)常聽到這個“物聯(lián)網(wǎng)”所代表的無限未來。這句話囊括了幾十年來計算行業(yè)的變遷軌跡，計算以僅被國家能夠負擔(dān)的神秘工程部分，變遷到大型機、臺式機筆、記本電腦、手持設(shè)備和現(xiàn)在的手腕式電腦。下一個風(fēng)口在哪里?在物聯(lián)網(wǎng)的愿景中，我們將把互聯(lián)網(wǎng)擴展到人之外，并繼續(xù)在世界各個方面使用數(shù)十億此類蜂窩設(shè)備。

我們對已經(jīng)連接到互聯(lián)網(wǎng)的“事物”有什么了解?

它們中的有些不是很好。事實上，它們中的一些就是愚蠢透頂。這種愚蠢是有毒的，因為它們有時不適當?shù)牟僮骱桶踩Ｊ綍詽撛趷阂獾姆绞接绊懰?。毫無疑問，如果這些設(shè)備不斷地被檢查和管理，我們可能會發(fā)現(xiàn)異常行為的證據(jù)并加以糾正。但這些都是非托管設(shè)備，幾乎都看不見。有網(wǎng)絡(luò)攝像頭的控制器，所謂的智能電視的“智能”薄，或者是控制從洗衣機到商品機車任何東西的控制器。沒有人照看這些設(shè)備。

當我們想到物聯(lián)網(wǎng)時，我們會想到氣象站、網(wǎng)絡(luò)攝像頭、“智能”汽車、個人健康監(jiān)測器等等組成的世界。但我們往往忘記的是，所有這些設(shè)備都是建立在其他人的軟件層之上的，這些軟件以盡可能低的價格組裝進產(chǎn)品。你可能會不安地意識到，你剛剛安裝的網(wǎng)絡(luò)攝像頭有一個安全模型，可以用一句話概括為：“根本沒有安全可言”，它實際上可以讓整個互聯(lián)網(wǎng)看到你的房子。意識到你的電子錢包是運行在使用開源軟件編譯的設(shè)備上可能更加不安，這些開源軟件主要來源不明，帶著不能完全理解的安全模型，但似乎容易被強迫成為“是的，你隨取所需”。

如果我們已經(jīng)停止在代碼中犯錯，從現(xiàn)在開始，我們的軟件將是完美的，但這是不可救藥的理想主義，這是不可能發(fā)生的。軟件不是完美的，它將繼續(xù)存在漏洞。我們有個美好的想法：物聯(lián)網(wǎng)正在成為一個質(zhì)量至關(guān)重要的市場，消費者將選擇更昂貴的產(chǎn)品，盡管它的功能行為與一種價格較低的產(chǎn)品相同，但價格低的產(chǎn)品沒有經(jīng)過嚴格的安全缺陷測試。但這也太天真了。

物聯(lián)網(wǎng)將繼續(xù)是一個市場，在這里，價格和質(zhì)量之間的妥協(xié)將繼續(xù)推動我們站在廉價而非安全的一邊。有什么能阻止我們通過大量的、各種各樣的由編程的、非托管的、帶著很容易被利用內(nèi)置漏洞的設(shè)備聚集來進一步污染我們的環(huán)境呢?我們能做些什么來讓這個世界上的這些愚蠢的、廉價的有毒物質(zhì)少一些愚蠢，少一些有毒的東西?到目前為止還沒有找到這個問題的可行答案。

下一個十年

硅晶片行業(yè)接下來還會持續(xù)發(fā)展。確保將生產(chǎn)更多的芯片。未來幾年會有更細的納米線寬和翻倍的芯片堆疊技術(shù)。計算機強烈需要越來越強大的運算速度和處理更龐大復(fù)雜的計算任務(wù)保障。

同時，我們對互聯(lián)網(wǎng)充滿信心?？梢愿叨瓤隙ǖ氖?，互聯(lián)網(wǎng)一直在發(fā)展以滿足更高的定制化和個性化所需。

但是，我發(fā)現(xiàn)對互聯(lián)網(wǎng)的安全性和信任保持樂觀是極具挑戰(zhàn)性的。過去十年中，我們在這方面取得的進展甚微，沒有理由認為未來十年的情況會有所改變。如果我們不能迎接挑戰(zhàn)，那么，事件不容樂觀，或者我們只能接受一個充斥著悲劇般愚蠢的事情的網(wǎng)絡(luò)。

然而，除了這些粗略的設(shè)想之外，很難預(yù)測互聯(lián)網(wǎng)將走向何方。技術(shù)并不遵循預(yù)先指定的路徑(發(fā)展)。它是由消費市場的變幻莫測所驅(qū)動，并很容易被我們迅速地視為司空見慣的東西而厭倦，而這個充滿激情的消費市場很容易被色彩鮮艷的閃亮新事物所吸引。

在未來的十年里，我們能從互聯(lián)網(wǎng)上期待什么呢?能超過可以用自然語言交談的袖珍電腦嗎?能提供比沉浸式3D視頻更好的質(zhì)量嗎?能把人類所有的書面作品都匯集到一個可搜索的數(shù)據(jù)庫中，在短短幾秒鐘內(nèi)就能回答我們的任何問題?

就我個人而言，我不知道從互聯(lián)網(wǎng)上期待什么。但無論吸引我們注意力的是什么，我都很有信心它將會是五彩繽紛的、明亮的、閃亮的、完全出乎意料的。

延伸閱讀

推薦閱讀

猜您喜歡